Prime Network ciscoConfigManEvent陷阱泛洪

简介

本文档介绍在Cisco Prime网络中收到大量Cisco配置管理事件通知(ciscoConfigManEvent)陷阱的原因、后果和解决方案。

问题

网络设备的配置方式可能是，当在设备上输入show run或conf t命令时，设备会发出ciscoConfigManEvent陷阱。如果设备由Cisco Prime网络监控，您可以在Event Vision的Trap选项卡中将这些陷阱视为Cisco配置管理事件通知事件。

由于Cisco Prime网络对设备内定义的每个接口执行show run interface <interface id>命令，因此会泛洪这些陷阱。每轮轮询周期都会发生此情况，默认情况下每15分钟发生一次。现在，大多数客户都体验到此类事件的泛滥。大型服务提供商在每台设备上都可以拥有大量接口，而且在Cisco Prime网络中，每分钟都会看到数千个此类事件。

这会产生许多副作用，例如：

• 数据库(DB)变满，临时空间耗尽。
• 由于数据库中发生大量事件，客户的GUI性能较低。
• DB中有大量孤立事件（未与票证关联且未存档的事件）。
• 由于事件数量庞大，陷阱和虚拟网元(VNE)处理速度较慢。

解决方案

解决此问题的最佳解决方案是更改网络设备的配置，以便它们不会将这些类型的陷阱发送到Prime Network服务器。但是，这在一些大型服务提供商系统中并不可行。本节提供此问题的解决方法。此解决方法的目标是在陷阱到达事件收集器(AVM 100)后立即过滤这些陷阱。

注意：有关Cisco Prime Network 4.0及更高版本，请参阅Cisco Prime Network Administrator Guide， 4.0，以获取解决此问题的解决方案。本文档中介绍的解决方法适用于所有活动网络抽象(ANA)版本以及所有Cisco Prime网络版本3.11及更低版本。

警告：如果启用ciscoConfigManEvent陷阱过滤器，则ciscoConfigManEvent陷阱不会保存到Event Archive;因此，它们不可用于报告。

通常，陷阱在写入事件持久性(EP)数据库（通常称为事件存档）后在VNE级别进行过滤。 为防止此处理，需要可选全局过滤器：

在~/Main目录中以ANA或Prime Network用户身份输入以下命令，以便在陷阱进入系统后立即过滤此类陷阱：

./runRegTool.sh -gs 127.0.0.1 set 0.0.0.0 site/trap/agents/trap/processors
 /snmp-processors/snmp-processor4/enable true

./runRegTool.sh -gs 127.0.0.1 set 0.0.0.0 site/trap/agents/trap/processors
 /snmp-processors/snmp-processor4/matcher/classcom.sheer.metrocentral.
 framework.instrumentation.trap.matcher.RawEventSnmpMatcher

./runRegTool.sh -gs 127.0.0.1 add 0.0.0.0 site/trap/agents/trap/processors
 /snmp-processors/snmp-processor4/matcher/matcher-conf

./runRegTool.sh -gs 127.0.0.1 add 0.0.0.0 site/trap/agents/trap/processors
 /snmp-processors/snmp-processor4/matcher/matcher-conf/rule-1

./runRegTool.sh -gs 127.0.0.1 add 0.0.0.0 site/trap/agents/trap/processors
 /snmp-processors/snmp-processor4/matcher/matcher-conf/rule-1/varbinds

./runRegTool.sh -gs 127.0.0.1 set 0.0.0.0 site/trap/agents/trap/processors
 /snmp-processors/snmp-processor4/matcher/matcher-conf/rule-1/varbinds
 /varbind-1 ".1.3.6.1.6.3.1.1.4.1={o}.1.3.6.1.4.1.9.9.43.2.0.1"

输入以下命令以禁用以前的命令：

./runRegTool.sh -gs 127.0.0.1 set 0.0.0.0 site/trap/agents/trap/processors
 /snmp-processors/snmp-processor4/enable false

./runRegTool.sh -gs 127.0.0.1 set 0.0.0.0 site/trap/agents/trap/processors
 /snmp-processors/snmp-processor4/matcher/class com.sheer.metrocentral.
 framework.instrumentation.trap.matcher.ExcludeAllMatcher

./runRegTool.sh -gs 127.0.0.1 remove 0.0.0.0 site/trap/agents/trap/processors
 /snmp-processors/snmp-processor4/matcher/matcher-conf

注意：有些客户已配置设备，以便将每个陷阱发送到系统日志中。如果出现这种情况，您必须在系统日志处理器上为这些规则添加规则。

修订历史记录